Προσοχή! Νέα ευπάθεια στο Cisco Identity Services Engine (ISE)

Μια κρίσιμη ευπάθεια στο Cisco Identity Services Engine (ISE) μπορεί να επιτρέψει σε απομακρυσμένους εισβολείς να προκαλέσουν κρασάρισμα του συστήματος μέσω μιας ειδικά διαμορφωμένης ακολουθίας RADIUS requests.

Το σφάλμα CVE-2024-20399 εντοπίζεται στον τρόπο με τον οποίο το ISE διαχειρίζεται τις επαναλαμβανόμενες αποτυχίες πιστοποίησης από απορριφθέντα endpoints, δημιουργώντας μια κατάσταση denial-of-service που αναγκάζει το σύστημα να επανεκκινήσει απροσδόκητα. Η ευπάθεια προκύπτει από ένα logic error στο RADIUS configuration, που απορρίπτει τα client requests μετά από επανειλημμένες αποτυχίες.

Δείτε επίσης: Κρίσιμη Ευπάθεια RCE στο Claude Desktop της Anthropic

Cisco ISE: Πώς λειτουργεί η ευπάθεια;

Οι εισβολείς μπορούν να εκμεταλλευτούν αυτό το σφάλμα στέλνοντας ειδικά διαμορφωμένα RADIUS access request messages, στοχεύοντας διευθύνσεις MAC που έχουν ήδη χαρακτηριστεί ως απορριφθέντα endpoints. Όταν το ISE επεξεργάζεται αυτά τα κακόβουλα αιτήματα, το σύστημα κρασάρει και κάνει επανεκκίνηση απροσδόκητα, διακόπτοντας τις υπηρεσίες πιστοποίησης σε ολόκληρο το δίκτυο.

Αυτός ο τύπος επίθεσης δεν απαιτεί διαπιστευτήρια πιστοποίησης, καθιστώντας τον ιδιαίτερα επικίνδυνο για οργανισμούς που βασίζονται στο ISE για τον έλεγχο πρόσβασης στο δίκτυο και τη διαχείριση τελικών σημείων. Οι εκδόσεις Cisco ISE 3.4.0 έως 3.4 Patch 3 είναι ευάλωτες από προεπιλογή, επειδή η ρύθμιση “Reject RADIUS requests from clients with repeated failures” είναι ενεργοποιημένη από προεπιλογή σε αυτές τις εκδόσεις.

Δείτε επίσης: Κρίσιμες ευπάθειες στο Cisco Unified Contact Center Express

Το ISE λειτουργεί ως κεντρικό σημείο για τον έλεγχο πρόσβασης στο δίκτυο, την πιστοποίηση συσκευών και την επιβολή πολιτικών συμμόρφωσης. Όταν το ISE επανεκκινεί απροσδόκητα, οι οργανισμοί χάνουν την ορατότητα στη δραστηριότητα του δικτύου και μπορεί να αντιμετωπίσουν αποτυχίες πιστοποίησης για νόμιμους χρήστες και συσκευές. Αυτή η αλυσιδωτή αντίδραση μπορεί να διαταράξει τις επιχειρηματικές λειτουργίες σε ολόκληρη την υποδομή του δικτύου.

Προστασία

Η Cisco έχει κυκλοφορήσει πολλαπλές λύσεις για την αντιμετώπιση αυτής της απειλής. Οι οργανισμοί μπορούν άμεσα να απενεργοποιήσουν την ευάλωτη ρύθμιση RADIUS στην κονσόλα διαχείρισης. Ωστόσο, η Cisco συνιστά την επανενεργοποίησή της μόλις τα συστήματα ενημερωθούν με τις διορθώσεις. Τα συστήματα ISE με έκδοση 3.4 πρέπει να αναβαθμιστούν στο Patch 4 ή σε μεταγενέστερη έκδοση. Σημειώνεται ότι οι προηγούμενες εκδόσεις (3.3 και κάτω) και οι νεότερες εκδόσεις (3.5+) δεν επηρεάζονται από αυτό το ζήτημα.

Δείτε επίσης: Cisco: Χάκερς εκμεταλλεύονται ευπάθεια των ASA και FTD

Οι διαχειριστές πρέπει να ελέγξουν τη ρύθμιση του ISE τους στο Administration > System > Settings > Protocols > RADIUS για να επαληθεύσουν την τρέχουσα κατάσταση τους. Η ευπάθεια επηρεάζει μόνο τα συστήματα με ενεργοποιημένη τη ρύθμιση “απόρριψης επανειλημμένων αποτυχιών”, οπότε η απενεργοποίησή της παρέχει προσωρινή προστασία ενώ σχεδιάζονται οι αναβαθμίσεις.